Fsecurity | HH

Extension-Kit добавлены новые BOF'ы: * hashdump - Gathers NTLM hashes from SAM and SYSTEM (Creds-BOF) * firewallrule add - A BOF tool that can be used to add a new inbound or outbound firewall rule using COM (Postex-BOF) * process conn - Show detailed information from processes with established TCP and RDP connections (Process-BOF)

🔗Ссылка: https://www.securitylab.ru/news/559935.php

Вот вам немного С2 👾 1 - Adaptix 2 - Cobalt Strike

Kubernetes Goat-это «уязвимая среда по дизайну» для изучения и практики безопасности Kubernetes с использованием интерактивной практической игровой площадки 🚀 🔗 Ссылка: https://github.com/madhuakula/kubernetes-goat

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://github.com/Hack-with-Github/Awesome-Hacking

⚠️Уязвимость подмены в проводнике Windows Недавно Microsoft выпустила обновление для устранения уязвимости в проводнике Windows, идентифицированной как CVE-2025-24071. Уязвимость возникает из-за неявного доверия и автоматического анализа файлов .library-ms в проводнике Windows. Злоумышленник может создать вредоносный архив (например, RAR или ZIP), содержащий .library-ms файл с встроенным SMB-путём. При распаковке архива такой файл вызывает запрос SMB-аутентификации, в результате чего может произойти утечка NTLM-хэша пользователя. 📈 CVSS рейтинг: 6.5 (Medium) 📍 Уязвимые системы:

Windows 10 (versions 1607, 1809, 21H2, 22H2)
Windows 11 (versions 22H2, 23H2, 24H2)
Windows Server 2012 R2
Windows Server 2016
Windows Server 2019
Windows Server 2022
Windows Server 2025

🔬 Proof-of-Concept уже находится в открытом доступе.

🔗Ссылка: https://opennet.ru/63336/

⚙️ BountyOS Заказывали OS для bug bounty? 😅 Тогда получайте, дистрибутив основанный на 12ом 💻 Debian c большим количеством специализированных инструментов, по заверению автора также включает эксклюзивные тулзы. Поддерживает amd64 и arm64 архитектуры ПО:

Recon: amass, subfinder, assetfinder Scanning: nuclei, httpx, dalfox, gf, waybackurls Brute Forcing: ffuf, dirsearch, wordlists Networking: massdns, dnsx, masscan Testing: Burp Suite, OWASP-ZAP, Sqlmap OSINT: theHarvester, recon-ng, etc..

Полный список тут 😉 Home 💻 Rep P.S. Считаю, что брать надо уже только из-за черно-зеленого оформления 😂 #bountyos #debian #bug ✈️ Whitehat Lab 💬 Chat

🔗Ссылка: https://spy-soft.net/best-hacking-games-steam-pc/

🔗Ссылка: https://www.securitylab.ru/analytics/551226.php

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://blog.cybershenanigans.space/posts/boflink-a-linker-for-beacon-object-files/

🔗Ссылка: https://habr.com/ru/companies/bastion/articles/911852/

🔗Ссылка: https://opennet.ru/63332/

🦎 AdaptixC2 v0.5 Большой обзор (english) ⭐️Возможности:

Server/Client Architecture for Multiplayer Support Cross-platform GUI client Fully encrypted communications Listener and Agents as Plugin (Extender) Client extensibility for adding new tools Task and Jobs storage Files and Process browsers Socks4 / Socks5 / Socks5 Auth support Local and Reverse port forwarding support BOF support Linking Agents and Sessions Graph Agents Health Checker Agents KillDate and WorkingTime control Windows/Linux/MacOs agents support Remote Terminal

⚙️Установка/Запуск 💻:

sudo apt install golang-1.23 mingw-w64 make
sudo ln -s /usr/lib/go-1.23/bin/go /usr/local/bin/go

sudo apt install make cmake libssl-dev qt6-base-dev qt6-websockets-dev

git clone https://github.com/Adaptix-Framework/AdaptixC2.git
cd AdaptixC2
make server
make extenders
make client
cd dist
chmod +x ssl_gen.sh
./ssl_gen.sh

./adaptixserver -profile profile.json
./AdaptixClient

💻 Rep 💻 Extension-Kit 📔 Docs ✈️ Channel ✈️ Group #adaptixc2 #redteam #soft ✈️ Whitehat Lab 💬Chat

🔗Ссылка: https://specterops.io/blog/2025/05/28/revisiting-com-hijacking/

Caster - Sara v1.2 Я подготовил небольшое обновление для Sara - утилиты для аудита безопасности маршрутизаторов MikroTik: - Добавлена поддержка аутентификации по SSH-ключу - Полностью переписан механизм поиска CVE: теперь используется база NVD, и точность определения уязвимостей стала выше Это обновление позволило сделать инструмент чуть лучше. https://github.com/casterbyte/Sara https://github.com/casterbyte/Sara/releases/tag/v1.2

🔗Ссылка: https://opennet.ru/63328/